Bruno, boas?
Já chegou a ver se o script de ACERTA USUÁRIOS disponível no TDN da TOTVS não te ajuda com essas concessões?
Sei que lá tem algumas permissões que devem ser executadas para correto funcionamento do sistema.
Outro ponto que te indicaria é, se possível, executar o atualizador com o usuário que seja OWNER do seu SCHEMA (por exemplo, o próprio usuário RM).
Abraço!